portbasierter

Portbasierter (portbasierter) Verkehr bezeichnet in der Informatik und Netzwerktechnik Eigenschaften, Policy- oder Mechanismen, die an einem bestimmten Port implementiert oder auf ihn bezogen sind. Der Begriff betont die Port-Granularität, wobei ein einzelner Port – etwa eines Switches, einer Netzwerk-Schnittstelle oder eines physischen/virtuellen Anschlusses – als Träger von Regeln dient. In vielen Kontexten wird auch von Port-Based Policy gesprochen.

Ein zentrales Beispiel ist die portbasierte Netzwerkkontrolle, oft als Port-Based Network Access Control (PB-NAC oder 802.1X Port-Based Access Control) bezeichnet. Hier wird der Zugriff eines Endgeräts auf ein Netzsegment pro Port kontrolliert. Zu Beginn befindet der Port sich im inauthentifizierten Zustand; ein Client muss sich gegenüber einem Authentifizierungsserver ausweisen. Nach erfolgreicher Authentifizierung wechselt der Port in den autorisierten Zustand, sodass Verkehr durchgelassen wird. Die Politik kann zudem VLAN-Zuweisung, Traffic-Filterung oder QoS-Profilzuweisung umfassen.

Weitere Verwendungen portbasierter Konzepte finden sich in der Netzwerksicherheit und -verwaltung, etwa bei per-Port definierten Firewallregeln, Zugriffskontrollen oder Segmentierung. In virtuellen Umgebungen lassen sich solche Policies oft auf virtuelle Ports von Switches und Hypervisoren anwenden.

Zusammengefasst beschreibt portbasierter Ansatz die Anwendung von Regeln, Kontrollen oder Funktionen auf der Ebene einzelner Ports statt auf der Ebene von Hosts, Anwendungen oder Gesamtnetzen. Der Begriff variiert je nach Kontext und kann sowohl Hardware- als auch Softwarekomponenten betreffen.